Vezető auditor képzés – ISO 9001, ISO/IEC 27001 szerint

Tematika ISO 9001 vezető auditor képzéshez (3 nap)

• Az irányítási (minőségirányítási, környezetközpontú irányítási, munkahelyi egészségvédelem és biztonsági) rendszerek jelentősége, összehasonlítása, a hasonlóságok, és eltérések előzetes megbeszélése.
• A kockázat elemzés jelentősége az irányítási rendszere tervezésében, javításában, illetve fejlesztésében.
• Team munka keretében egy kiválasztott folyamat minőségügyi kockázatainak elemzése.
• A folyamatszemléletű megközelítés lényege, alkalmazása a gyakorlatban.
• Team munka egy terület folyamatorientált megközelítésére.

A szervezet és környezete

• A szervezet és környezetének megértése
• Az érdekelt felek szükségleteinek és elvárásainak megértése
• A minőségirányítási rendszer alkalmazási területének meghatározása
• A minőségirányítási rendszer és folyamatai
• Team munka egy folyamat bemutatása a teknős módszerrel

A vezetői szerepvállalás

• Vezetői szerepvállalás és elkötelezettség
• Politika
• Szervezeti szerepek, felelősségek és hatáskörök
• Team munka szervezet specifikus minőségpolitika alkotására

Tervezés

• A kockázatokkal és lehetőségekkel kapcsolatos tevékenységek
• Minőségcélok és az elérésük megtervezése
• A változtatások tervezése
• Team munka a politika, a kockázat elemzés és a célok összekapcsolására
• Felelősségek és hatáskörök a szervezetben

Támogatás

• Erőforrások (Munkatársak, Infrastruktúra, A folyamatok működési környezete, Megfigyeléshez és méréshez szükséges erőforrások, Szervezeti ismeretek)
• Felkészültség (Kompetencia)
• Tudatosság
• Kommunikáció
• Dokumentált információ
• Team munka az erőforrás menedzsmenttel kapcsolatos jellemző hibák megítélésére

A működés

• Működéstervezés és -felügyelet
• A termékekre és szolgáltatásokra vonatkozó követelmények
• A vevővel kapcsolatos folyamatok
• A termékre vonatkozó követelmények meghatározása, átvizsgálása
• Kapcsolattartás a vevővel
• Team munka a termék és folyamat tervezéssel, ajánlatkészítéssel, szerződéskötéssel, kommunikációval kapcsolatos jellemző hibák megítélésére
• A termékekre és szolgáltatásokra tervezése és fejlesztése, bemenő és kimenő adatai, átvizsgálások, igazolások, érvényesítések, változtatások kezelése
• A külső forrásból biztosított folyamatok, termékek és szolgáltatások felügyelete
• A felügyelet típusa és mértéke
• Információk a külső szolgáltatók részére
• A termék előállítása és szolgáltatás nyújtása
• A termék-előállítás és a szolgáltatásnyújtás szabályozása
• Azonosítás és nyomonkövethetőség
• A vevők vagy a külső szolgáltatók tulajdona
• Megóvás
• Kiszállítás utáni tevékenységek
• Változáskezelés
• A termékek és szolgáltatások kibocsátása
• A nem megfelelő kimenetek felügyelete
• Team munka a beszerzéssel, termék előállítás, vagy szolgáltatás szabályozásával, validálásával, azonosítás, és nyomonkövetéssel, vevői tulajdon kezeléssel, termékállag megőrzéssel kapcsolatos jellemző hibák megítélésére

Teljesítményértékelés

• Figyelemmel kísérés, mérés, elemzés és értékelés
• Vevőelégedettség (jelentősége, módszerei)
• Elemzés és értékelés
• Belső audit (jelentősége, módszerei)
• Vezetőségi átvizsgálás (bemenetei, kimenetei)
• Team munka a vevőelégedettség méréssel, belsőaudittal, termék és folyamat figyelemmel kiséréssel, és méréssel, nem megfelelő termék kezeléssel, folyamatos fejlesztéssel és javítással, helyesbítéssel és megelőzéssel kapcsolatos jellemző hibák megítélésére

Fejlesztés

• Általános előírások
• Nemmegfelelőség és helyesbítő tevékenység
• Folyamatos fejlesztés
• Team munka az eddig tárgyalt területek jellemző hibáinak megítélésére

Tematika ISO/IEC 27001 vezető auditor képzéshez (3 nap)

• Az információ biztonsági irányítási rendszer szerepe, használatának előnyei a vállalatok életébe
• Az információbiztonság fogalma, aktualitása és jelentősége (biztonság, veszélyek – példák)
• Az információbiztonság területei, és azok kapcsolatai
• Út az információbiztonsági irányítási rendszer bevezetéséhez (az információbiztonsági irányítási rendszer kiépítése)
• Kockázatkezelés, kockázat menedzsment az Információ biztonságban
• Az ISO/IEC 27001:2022 szabvány követelményei, vonatkozó „A” melléklet kontrolpontjai
• Alkalmazhatósági nyilatkozat, alkalmazási területek
• Belső audit, vezetőségi átvizsgálás
• Gyakorlati feladat, csoportfeladatok

Tanúsítási folyamatok és auditálási technikák (2 nap)

Az akkreditáció fogalma

A tanúsító szervezetekre vonatkozó követelmények az ISO/IEC 17021-1 szabvány alapján

• Alapelvek
• Általános követelmények
• Szervezeti követelmények
• Az erőforrásokkal kapcsolatos követelmények
• Az információval kapcsolatos követelmények
• A folyamattal kapcsolatos követelmények
• Követelmények a tanúsító testületek irányítási rendszerével kapcsolatban

A tanúsítás folyamata (tanúsítás szakaszai, felügyeleti és megújító audit)

A különböző irányítási rendszerek tanúsításához auditori kompetencia követelmények

Auditori ismeretek az ISO 19011:2018 szabvány alapján

• Auditálási alapelvek
• Auditprogramok menedzselése
  • Az auditprogram célja, terjedelme
  • Az auditprogram bevezetése
  • Az auditprogram feljegyzései
  • Az auditprogram nyomon követése, áttekintése
• Team munka az auditprogram menedzselésével összefüggésben
• Audit tevékenység
  • A helyszíni auditot megelőző feladatok
  • Dokumentumok átvizsgálása
  • Felkészülés a helyszíni auditra
  • Audit kérdéslisták készítése
• Team munka a kérdéslisták készítésére, harmonizálására
• Audit tapasztalatok minősítési módszerei
• Audit riportok, készítése, jóváhagyása, elosztása
• Az audit lezárása
• Az audit nyomon követése
• Team munka az audittevékenységre vonatkozóan
• Auditorok kompetenciája és értékelése
  • Az auditorok személyes jellemzőinek követelményei
  • Tudás, és képzettség követelmények
  • Tanulmányok, munka tapasztalat, auditori tréning, auditor gyakorlat elvárás
  • A kompetenciák fenntartása, fejlesztése
  • Auditorok értékelése
• Team munka az auditorok kompetenciájára, értékelésére

Írásbeli vizsga.